إشعار الخصوصية

مركز الأمير سلطان للدراسات والبحوث الدفاعية 

تأسس مركز الأمير سلطان للدارسات والبحوث الدفاعية بقرار مجلس الوزراء رقم (339) وتاريخ 16/8/1437ه والذي يهدف إلى تعزيز ودعم توجهات المملكة الدفاعية والأمنية من خلال إجراء البحوث النوعية والتقنية المرتبطة بالمجالات الدفاعية والأمنية والاستراتيجية.

واستنادًا إلى الفقرة رقم (4.6) من القسم الرابع من سياسة حماية البيانات الشخصية المعتمدة لدى المركز والمتعلقة بإشعار الخصوصية، يلتزم المركز بتطبيق نظام حماية البيانات الشخصية الصادر بالمرسوم الملكي رقم (م/19) وتاريخ 09/02/1443هـ، والمعدل بالمرسوم الملكي رقم (م/148) وتاريخ 05/09/1444هـ ولوائحه التنفيذية، وانطلاقاً من حرص المركز على بيانات ومعلومات المستخدمين تم إعداد إشعار الخصوصية؛ لتوفير الحماية اللازمة وإدارة كافة البيانات الشخصية التي تشاركونها معنا.

ينطبق إشعار الخصوصية على كافة الزوار والمستخدمين وغيرهم الذي يقومون بزيارة موقع المركز الإلكتروني أو تطبيقاته على الهواتف الذكية.

يتمثل الغرض من إشعار الخصوصية هذا في إعلامكم بما يلي:

1. تعريف بماهية المعلومات والبيانات التي سيتم جمعها والغرض منها عند استخدام موقع المركز الإلكتروني أو تطبيقاته على الهواتف الذكية.

2. الآلية المتبعة لدى المركز في استخدام البيانات الشخصية التي تم جمعها، والجهات التي نشاركها معها.

3. الحقوق المكفولة حسب ماورد في نظام حماية البيانات الشخصية والمتعلقة ببياناتكم.

كما تُعتبر البيانات التي يتعامل معها مركز الأمير سلطان للدراسات والبحوث الدفاعية (المركز) من أهم الأصول لتحسين الأداء والإنتاجية وتسهيل الخدمات للجميع. لذلك، يسعى المركز لتطبيق أفضل الممارسات في إدارة البيانات وحوكمتها.

ويوفر إشعار الخصوصية العديد من المزايا المتعددة، والتي تتمثل بالمحافظة على الخصوصية والسرية وحماية حقوق الأفراد، بالإضافة إلى تعزيز الشفافية من خلال الحوكمة الفعّالة.

ثانياً: الغرض من جمع البيانات الشخصية

نأمل العلم بأن المركز يقوم بجمع البيانات عند تواصلكم لأجل تقديم الخدمات سواءً في حال كان باستخدام الموقع الإلكتروني أو أحد التطبيقات عبر الهواتف الذكية.

    أ. البيانات التي تقومون بتزويدنا بها:

تُجمع البيانات التالية بشكل مباشر ضمن إجراءات تقديم الخدمات الإلكترونية (عبر الموقع الإلكتروني و/أو التطبيقات على الهواتف الذكية و/أو البوابات الرقمية الحالية أو المستقبلية).

1. بيانات الحساب: البيانات التي تُجمع لإنشاء الملف الشخصي والتي تتضمن على سبيل المثال لا الحصر: الاسم، ومعلومات الهوية، والبريد الإلكتروني، ورقم الجوال.

2. بيانات الشكاوى والاستفسارات: البيانات التي يتم جمعها عند تقديم شكوى أو استفسار والتي تشمل على سبيل المثال لا الحصر: الاسم، ومعلومات الهوية، وعنوان البريد الإلكتروني، ورقم الجوال، ورقم جواز السفر، والمسمى الوظيفي، والمستندات والوثائق الثبوتية التي قد تتضمن تفاصيل للبيانات الشخصية.

3. بيانات التحقق من الزوار ومقدمي الطلبات: البيانات التي قد تجمع من الأفراد الذين يطلبون بالحصول على تأشيرات زيارة إلى المملكة، أو لغرض العمل، أو السياحة، أو لإتمام أي معاملات رسمية أخرى. والتي قد تتضمن على سبيل المثال لا الحصر: الاسم، ورقم الهوية، ورقم الإقامة، والمسمى الوظيفي، والجنسية، ورقم الجوال، وعنوان البريد الإلكتروني.

4. بيانات التوظيف والسير الذاتية للمرشحين: البيانات التي يتم جمعها من المتقدمين للوظائف عبر منصة التوظيف، والتي قد تتضمن على سبيل المثال لا الحصر: الاسم، ومعلومات التواصل، والمؤهلات العلمية، والخبرات العملية، والسيرة الذاتية، وأي مستندات أو معلومات أخرى يقدمها المرشح ضمن طلب التوظيف، والتي قد تحتوي على بيانات شخصية.

   ب. البيانات التي يتم جمعها بشكل تلقائي:

يقوم المركز بجمع تلقائي لبعض البيانات – غير الشخصية – التي يرسلها متصفحك عند زيارة الموقع الإلكتروني للمركز أو التطبيقات عبر الهواتف الذكية. ومنها على سبيل المثال لا الحصر:

1. ملفات الارتباط (Cookies)

2. بيانات الموقع: الإحداثيات الحية لموقعكم (في حال استخدام تطبيقات الهواتف الذكية).

3. عنوان IP (بروتوكول الجهاز) الذي يتم من خلاله زيارة الموقع الإلكتروني.

ج. تطبيقات وسائل التواصل الاجتماعي والروابط الخارجية.

قد يتضمن الموقع الإلكتروني للمركز و/أو التطبيقات على الهواتف الذكية روابط إلى منصات التواصل الاجتماعي على سبيل المثال لا الحصر منصة إكس، الفيسبوك، اليوتيوب، وغيرها. بالإضافة إلى روابط خارجية لمواقع إلكترونية أخرى. ومن الممكن أن تجمع هذه المواقع الخارجية معلومات عنكم من خلال تزويدكم بخدماتها أو من خلال ملفات تعريف الارتباط أو استخدام تقنيات التتبع الأخرى، وقد تخضع تفاعلاتكم مع تلك المواقع والميزات لإشعارات الخصوصية المقدمة من قبل الجهات المزودة لخدماتها.

ثالثاً: البيانات الشخصية التي سيتم جمعها

يجمع المركز بشكل عام المعلومات والبيانات الشخصية منكم بشكل مباشر، وقد يتم ذلك من خلال تفاعلاتكم مع موقع المركز الإلكتروني و/أو أحد التطبيقات على الهواتف الذكية:

1. جمع البيانات الشخصية بشكل مباشرةً من خلال ما يلي:

   1- الموقع الإلكتروني: يقدم الموقع الالكتروني للمركز مجموعة متنوعة من الخدمات الإلكترونية التي تقتضي جمع البيانات الشخصية لتلبية طلباتكم.

   2- البريد الإلكتروني: تُجمع البيانات الشخصية المرسلة إلى المركز عبر البريد الإلكتروني للرد على طلباتكم وتزويدكم بالمساعدة.

   3- تطبيقات الهواتف الذكية: يوفر المركز منصات على الهواتف الذكية مجموعة متنوعة من الخدمات الإلكترونية التي تتطلب منا جمع البيانات الشخصية.

2. جمع البيانات الشخصية بشكل غير مباشر من خلال ما يلي:

   1- الطرف الثالث: قد يحصل المركز على المعلومات والبيانات الشخصية من خلال مصدر خارجي، مثل الجهات الحكومية أو مزودي الخدمات.

رابعاً: استخدام البيانات الشخصية

يستخدم المركز البيانات الشخصية التي يتم جمعها بشكل مباشر أو غير مباشر، للوفاء بالتزاماته ومسؤولياته باعتباره الجهة المعنية بالدراسات والبحوث الدفاعية، ومنها على سبيل المثال لا الحصر:

1. الاستفادة من مختلف الخدمات الإلكترونية المقدمة على الموقع الإلكتروني وتطبيقات الهواتف الذكية.

2. معالجة الشكاوى التي تقدمونها، والتي قد تتطلب مشاركة بياناتك الشخصية مع فرق دعم العملاء في المركز.

3. الاستفادة من البيانات الشخصية لغرض تقييم المرشحين للوظائف، ودراسة طلبات التوظيف، والتحقق من المؤهلات والخبرات المقدمة.

4. الرد على الاستفسارات التي تتقدمون بها، وتقديم المزيد من المساعدة لكم.

5. إجراء عمليات التحقق من الجودة وتحسين الخدمات التي نقدمها.

خامساً: الإفصاح عن البيانات الشخصية

يحرص المركز على عدم مشاركة المعلومات مع أي جهات أخرى أو طرف ثالث لأغراض التسويق، وفي حال نقل البيانات الشخصية إلى خارج المملكة؛ فإنه سيتم تطبيق الضمانات المنصوص عليها في لائحة نقل البيانات الشخصية إلى خارج المملكة.

يحتفظ المركز بحق الإفصاح عن البيانات الشخصية في الحالات التالية:

1. موافقتكم على الإفصاح عن البيانات الشخصية من خلال الموافقة على استخدام إحدى الخدمات الإلكترونية.

2. جمع البيانات الشخصية من مصدر عام ومتاح.

3. في حال كانت الجهة الطالبة للإفصاح عن البيانات جهة عامة وكان الطلب مقدماً لغايات أمنية، أو تنفيذاً لأحكام نظام آخر، أو لتلبية أي متطلبات قضائية او تنظيمية وفقاً للأحكام المنصوص عليها الأنظمة واللوائح في المملكة.

4. في حال كان الإفصاح ضرورياً لحماية المصلحة والسلامة العامة، أو لحماية حياة أفراد معينين.

5. يكون الإفصاح مقتصراً على معالجة البيانات في وقت لاحق بطريقة لا تؤدي إلى التعرف على شخصيتكم أو شخصية أي فرد آخر بشكل محدد. 

سادساً: المسوغات النظامية لجمع ومعالجة البيانات الشخصية

استنادًا إلى سياسة حماية البيانات الشخصية المعتمدة من قبل المركز والمعدة وفق أحكام نظام حماية البيانات الشخصية ولائحته التنفيذية، فإن المسوغات النظامية التي نعتمد عليها لمعالجة هذه البيانات هي:

1. موافقتك الصريحة: التي تقدمونها لنا لمعالجة البيانات الشخصية لغرض معين نبلغكم به. 

   ويجوز لنا معالجة البيانات الشخصية من دون الحصول على موافقتكم في الحالات التالية: 

   أ. إذا كان ذلك في مصلحتكم وكانت هناك صعوبة بالتواصل معكم أو عدم استجابة للاتصالات الواردة من قبلنا.

   ب. معالجة البيانات استناداً لموافقتكم الأولية، أو إذا كانت المعالجة متوافقة مع أحكام الأنظمة الأخرى.

   ج. معالجة البيانات مطلوبة للأغراض القضائية و/أو الأمنية من قبل الجهات العامة.

   د. تنفيذاً لالتزام نظامي: الامتثال للوائح التنظيمية والمراسيم الملكية التي تنطبق على المركز.

   هـ. حماية المصالح الحيوية: قد نعالج بياناتك الشخصية لحماية المصالح الحيوية للأفراد في حالات الطوارئ المتعلقة بالحياة أو الصحة أو السلامة العامة.

   و. تحقيق المصلحة العامة: يجوز لنا معالجة بياناتك الشخصية لتحقيق أهداف المصلحة العامة أو استجابة لطلب رسمي من الجهات العامة، حسب ما تقتضيه الأنظمة واللوائح.

   ز. تحقيق المصالح المشروعة: نقوم بمعالجة بياناتك الشخصية بناءً على مصلحتنا المشروعة في تحسين خدماتنا، شريطة ألا تتجاوز هذه المصالح حقوقك المشروعة.

   ح. إذا كانت البيانات الشخصية قد تم جمعها من مصادر متاحة للعموم.

سابعاً: تخزين البيانات الشخصية

انطلاقاً من إدراك المركز لأهمية تخزين البيانات الشخصية على أنظمته، فإنه يتم العمل على حماية هذه البيانات وكذلك حذفها بشكل آمن عندما تنتفي الحاجة إليها.

1. يتم تخزين البيانات الشخصية التي تُجمع من الموقع الإلكتروني و/أو تطبيقات الهواتف الذكية على خوادم موجودة في المملكة، وتخضع لتقنيات أمنية مناسبة حسب الضوابط الصادرة من الهيئة الوطنية للأمن السيبراني وذلك لحماية البيانات والمحافظة عليها.

2. يتلف المركز البيانات الشخصية فور انتهاء الغرض من جمعها من خلال طرق وتقنيات آمنة.

3. قد يتطلب الأمر الاحتفاظ بالبيانات الشخصية حتى بعد انتهاء الغرض من جمعها في الحالات التالية:

   أ. إذا كان هناك مسوغ نظامي يبرر احتفاظنا بها لفترة محددة بموجب النظام أو الأنظمة واللوائح في المملكة، أو لأسباب أمنية.

   ب. إذا كانت البيانات الشخصية مرتبطة ارتباطاً وثيقاً بقضية مرفوعة لدى الجهات القضائية، وكان من الضروري الاحتفاظ بها لهذا الغرض.

   ج. في حال إخفاء أو ترميز كل العناصر التي تؤدي إلى اكتشاف هوية صاحب البيانات الشخصية.

ثامناً: إلزامية جمع البيانات الشخصية والمخاطر المحتملة عند عدم إتمام عملية الجمع

يلتزم المركز بجمع البيانات الشخصية اللازمة لتقديم خدماته وضمان كفاءة وجودة الأداء، ويعتبر تقديم البيانات الشخصية المطلوبة إلزامياً لاستكمال الخدمات والإجراءات المقدمة من قبل المركز، ويُعد عدم تقديمها عائقاً لإتمام الطلبات أو الحصول على الخدمات، تشمل الآثار والأخطار المحتملة التي تترتب على عدم إتمام إجراء جمع البيانات الشخصية ما يلي:

1. عدم القدرة على معالجة الطلب أو تنفيذ الخدمة.

2. عدم إمكانية التواصل مع المستخدم لتحديث الحالة أو الرد على استفساراته

3. إلغاء أو رفض الطلب في حال عدم تقديم البيانات المطلوبة أو تقديم بيانات غير مكتملة.

4. تأخير في تنفيذ الإجراءات نتيجة نقص البيانات اللازمة.

5. تقييد الوصول إلى بعض الخدمات الرقمية، التي تتطلب المصادقة باستخدام البيانات الشخصية. 

تاسعاً: حقوق أصحاب البيانات فيما يتعلق بمعالجة البيانات الشخصية

يبذل المركز كل الجهود الممكنة لتقديم خدمات ذات جودة عالية لجميع المستخدمين بما يضمن حقوقهم بموجب الأحكام المنصوص عليها في سياسة حماية البيانات الشخصية لدى المركز، ونظام حماية البيانات الشخصية والأنظمة واللوائح ذات العلاقة، وفقاً لما يلي:

• الحق في العلم: يحق لكم الاطلاع على عملية جمع البيانات الشخصية واستخداماتها، بما في ذلك أغراض معالجة بياناتكم وفترات الاحتفاظ بتلك البيانات والجهات التي ستتم مشاركة البيانات معها، ويمكنك الوصول إلى هذه التفاصيل من خلال مراجعة إشعار الخصوصية وتعبئة نموذج حقوق أصحاب البيانات الشخصية أو إرسال بريد إلكتروني إلى البريد الخاص بمكتب إدارة البيانات في المركز.

• الحق في الوصول إلى بياناتك الشخصية: يحق لكم الوصول إلى البيانات الشخصية الموجودة لدى المركز والحصول على نسخة منها أو نقلها إلى طرف آخر. ولممارسة هذا الحق، يتم تعبئة نموذج حقوق أصحاب البيانات الشخصية في الموقع الالكتروني للمركز أو التواصل معنا عبر البريد الإلكتروني الخاص بمكتب إدارة البيانات في المركز و سيتم مراجعة طلبك في غضون 30 يوماً، وسيتم إخطارك عبر البريد الإلكتروني.

• الحق في طلب الحصول على بياناتك الشخصية: يحق لكم طلب الحصول على بيانات الشخصية المتوفرة لدى المركز بصيغة مقروءة وواضحة. ولممارسة هذا الحق نأمل منكم زيارة الموقع الإلكتروني للمركز أو التواصل معنا عبر البريد الإلكتروني الخاص بمكتب إدارة البيانات في المركز وسيتم مراجعة طلبك في غضون 30 يوماً، والرد عليه من خلال البريد الإلكتروني.

• الحق في تصحيح بياناتك الشخصية: يحق لكم التقدم بطلب إلى المركز لتصحيح بياناتك الشخصية التي قد يحتمل أن تكون غير دقيقة أو غير صحيحة أو غير مكتملة. ولممارسة هذا الحق، نأمل منكم تعبئة نموذج حقوق أصحاب البيانات الشخصية أو التواصل معنا عبر البريد الخاص بمكتب إدارة البيانات في المركز وسيتم مراجعة طلبك في غضون 30 يوماً، والرد عليه من خلال البريد الإلكتروني.

• الحق في إتلاف بياناتك الشخصية: يحق لكم التقدم بطلب إلى المركز لغرض إتلاف بياناتك الشخصية في الحالات التالية:

1. إذا كان في اعتقادكم أنه قد انتهى الغرض الذي جمعت من أجله البيانات ولم يعد هناك حاجة إليها.

2. إذا تم تقديم اعتراض بسبب مشروع على استخدامنا للبيانات الشخصية، على سبيل المثال:

• إذا تعارض استخدامنا للبيانات الشخصية مع أحكام النظام أو الأنظمة الأخرى ذات العلاقة.

• إلغاء موافقتكم على جمع البيانات الشخصية ومعالجتها. 

  لممارسة هذا الحق، نأمل منكم تعبئة نموذج حقوق أصحاب البيانات الشخصية أو التواصل معنا عبر البريد الخاص بمكتب إدارة البيانات في المركز، وسيتم مراجعة طلبك في غضون 30 يوماً، وسيتم الرد عليه من خلال البريد الإلكتروني.

  يُرجى ملاحظة أن المركز قد يحتفظ بسجلات معينة عند الحاجة، وذلك للوفاء بواجباته بصفته جهة حكومية وأمنية، ويُعد هذا الاحتفاظ ضرورياً للامتثال للالتزامات النظامية والتشريعية في المملكة.

• الحق في العدول عن الموافقة على معالجة بياناتك الشخصية: يحق لكم الرجوع عن موافقتكم على معالجة البيانات الشخصية – في أي وقت- ما لم تكن هناك مسوغات نظامية تمنع ذلك. ولممارسة هذا الحق، نأمل منكم تعبئة نموذج حقوق أصحاب البيانات أو التواصل معنا من خلال البريد الخاص بمكتب إدارة البيانات في المركز.

• يحترم المركز حقوق الأفراد المتعلقة ببياناتهم الشخصية، مع وجود بعض الاستثناءات المنصوص عليها في نظام حماية البيانات الشخصية، والتي تتمثل بالآتي:

• الامتثال للمتطلبات التشريعية والتنظيمية.

• الدواعي الأمنية أو القضائية.

• إذا كان الوصول إلى هذه البيانات قد يؤدي لما يلي:

• تهديد أمن المملكة والإضرار بسمعتها والتعارض مع مصالحها.

• التأثير على علاقات المملكة مع الدول الأخرى.

• منع الكشف عن جريمة والتأثير إجراءات تحقيق قائمة من قبل الجهات الأمنية.

• حماية صاحب البيانات الشخصية أو الآخرين.

• تعريض سلامة الأفراد للخطر.

• انتهاك خصوصية فرد آخر غير صاحب البيانات الشخصية.

• التعارض مع مصالح الآخرين.

  ولمزيد من التفاصيل عن كيفية معالجة بياناتك الشخصية، وكيفية ممارسة حقوقك؛ يمكنكم التواصل مع مسؤول حماية البيانات الشخصية في المركز عن طريق البريد الإلكتروني data.management@psdsarc.org.sa .

   

عاشراً: مسؤول حماية البيانات الشخصية

يمكن للمستخدمين ممارسة حقوقهم عن طريق تعبئة نموذج حقوق أصحاب البيانات الشخصية أو التواصل مع مسؤول حماية البيانات الشخصية في مكتب إدارة البيانات بالمركز على البريد الالكتروني data.management@psdsarc.org.sa .

ما عدا ما هو منصوص عليه نظاماً، لن تكون مطالباً بدفع أي رسوم مقابل ممارسة هذه الحقوق، وفي حال تقديم طلب لممارسة أحد هذه الحقوق سيتم الرد عليك خلال 30 يوم من تاريخ استلام الطلب كاملاً.

الحادي عشرة: الشكاوى والاستفسارات

في حال وجود أي شكاوى أو استفسارات أو مخاوف تتعلق بإشعار الخصوصية أو كيفية التعامل مع البيانات الشخصية أو عدم التزام المركز بأحكام نظام حماية البيانات الشخصية، يمكنكم التواصل مع مسؤول حماية البيانات لدينا عبر البريد الإلكتروني data.management@psdsarc.org.sa .

وسنتعاون معكم لمعالجة كافة الأسئلة أو المسائل التي تواجهكم فيما يتعلق بجمع البيانات الشخصية ومعالجتها، وفي حال عدم الرضا عن معالجة الشكوى أو في حال عدم الرد خلال خمسة عشر يوم عمل، يمكنكم تقديم الشكوى إلى الجهة المختصة (الهيئة السعودية للبيانات والذكاء الاصطناعي)، حسب الآليات والقنوات المتوفرة لدى الجهة المختصة حسب عنوان الهيئة السعودية للبيانات والذكاء الاصطناعي:

• الهيئة السعودية للبيانات والذكاء الاصطناعي (www.sdaia.gov.sa) 

• منصة حوكمة البيانات الوطنية (www.dgp.sdaia.gov.sa) 

الثاني عشرة: المراجعة والتحديث

• تحتفظ إدارة موقع المركز بحق إضافة أو تغيير أي من أحكام إشعار الخصوصية، وسوف تقوم إدارة الموقع بإشعار أصحاب البيانات بشأن أي تحديث يطرأ على هذه الإشعار، ويحق لإدارة الموقع إنهاء حساب صاحب البيانات في حال عدم قبول أي تغيير على إشعار الخصوصية.

• يتم مراجعة وتحديث الإشعار بشكل سنوي أو عند حدوث تغيير جوهري، وذلك للحرص على ملاءمته وكفايته وفعاليّته. ويتم تتبع التغييرات في قسم سجل التغيير.

• تم إنشاء هذه الإشعار بتاريخ 02/03/2026 م.

• آخر تحديث للإشعار بتاريخ 02/03/2026 م.